漏洞情報 | Apache Airflow 信息泄露漏洞

0x01 漏洞描述

Apache Airflow是美國阿帕奇（Apache）基金會的一套用于創建、管理和監控工作流程的開源平臺，具有可擴展和動態監控等特點。

360漏洞云監測到Apache Airflow存在信息泄露漏洞（CVE-2021-35936）。該漏洞源于其日志服務器上缺少認證，用戶可讀取DAG jobs的日志文件。

0x02 危害等級

中危

0x03 影響版本

Apache Airflow <2.1.2

0x04 修復版本

Apache Airflow 2.1.2

0x05 修復建議

廠商已發布升級修復漏洞，用戶請盡快更新至安全版本。